[問題] 如何得知某檔案是否被異動過

看板Linux作者 (Humility)時間8年前 (2016/03/15 14:16), 編輯推噓2(208)
留言10則, 9人參與, 最新討論串1/1
現在server都是用同一組帳密來存取 如果有人不小心修改到了檔案 但是用的都是同一組帳密 有沒有log可以查詢,或是什麼好方法可以每個人設帳密存取檔案 -- 要是想改變自己的『人生』,就要改變自己的『作法』;要是想改變自己的作法,就 要改變自己的『思考方式』,要想改變自己的思考方式,就得改變『送進心靈裡的東西』 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.124.165.66 ※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1458022562.A.D17.html

03/15 14:31, , 1F
都同一組帳密了…本身就不安全,還要查甚麼?
03/15 14:31, 1F

03/15 16:49, , 2F
用版本控管(cvs,svn,git等)工具來管理重要檔案
03/15 16:49, 2F

03/15 17:08, , 3F
帳號分開比較實在,要不然你能動的他也能動
03/15 17:08, 3F

03/15 19:29, , 4F
mtime?
03/15 19:29, 4F

03/16 01:39, , 5F
查詢檔案有沒有異動過的話可以用MD5之類的檢查。
03/16 01:39, 5F

03/16 04:55, , 6F
HIDS(aide or tripwire)
03/16 04:55, 6F

03/16 04:56, , 7F
但只能知道檔案何時被人動過
03/16 04:56, 7F

03/16 09:07, , 8F
不要共用密碼。不然,請對有密碼的人使用測謊器(誤)
03/16 09:07, 8F

03/19 21:16, , 9F
請google Inotify也許會對你有幫助~~
03/19 21:16, 9F

03/19 22:59, , 10F
auditd 能紀錄檔案異動
03/19 22:59, 10F
文章代碼(AID): #1MvwYYqN (Linux)